40. 有關資訊系統安全措施，下列敘述何者「不正確」？(A)網路公用檔案設定成「唯讀」(B)加密保護機密資料(C)系統管理者統一保管使用者密碼(D)使用者不定期更改密碼。